Cuentas huérfanas: el cruce con RR.HH.

El cruce parece fácil: se pone la nómina al lado del directorio y se mira quién sobra. El problema es cómo se une. Los nombres cambian de ortografía, se repiten (dos personas pueden llamarse igual) y se escriben distinto en cada sistema. Un identificador único, el id de empleado, no tiene esos defectos.

Esa regla está en la definición de la auditoría y en el control de identidades de ISO/IEC 27001:2022 (5.16): cada cuenta debe poder rastrearse a una persona concreta.

Entre las personas retiradas, algunas conservan una cuenta activa. No todas son igual de graves: cuanto más tiempo lleva el titular fuera, más tiempo lleva la cuenta sin dueño. Para priorizar, el auditor empieza por la baja más antigua.

Abre nomina y directorio. Une por id_empleado y id_titular y compara las fechas de salida de quienes siguen con cuenta activa.

Un contratista no está en la nómina: vive en un registro propio, con una fecha en que termina su contrato. Esa fecha equivale a la salida de un empleado. Si el contrato terminó antes del corte y la cuenta sigue activa, la cuenta es huérfana aunque el contratista exista en el registro.

Abre contratistas y directorio. Compara contrato_vence con la fecha de corte.

La cifra que se lleva al comité suma todos los casos: titulares retirados con cuenta activa, contratistas con contrato vencido y cuentas genéricas sin titular. Una cuenta deshabilitada no cuenta como huérfana, aunque su titular se haya ido: ya cumplió el control.

Aplica la definición de la auditoría a las trece cuentas del directorio.

Encontrar una cuenta huérfana no autoriza a borrarla. Una cuenta con historial puede ser evidencia de un acceso indebido, y borrarla destruye ese rastro. El procedimiento correcto es deshabilitar, conservar el registro de uso, averiguar quién la usó y fijar un responsable para decidir su destino.